ぼくのかんがえたさいきょうのWordpress@AWS環境(Route53で取得したドメインを元にSSL証明書を発行編)

# はじめに
当記事は[ぼくのかんがえたさいきょうのWordpress@AWS環境](https://qiita.com/Shi-nakaya/items/7fb6d16c0adb5c7b47fd)にて記載している[作成手順](https://qiita.com/Shi-nakaya/items/7fb6d16c0adb5c7b47fd#作成手順)の
1. [WordPress入りのLightSailを作成](https://qiita.com/Shi-nakaya/items/a882963cf14dcc64fcac) 
2. [Route53にてドメインを取得](https://qiita.com/Shi-nakaya/items/edcd86a3a8811654573b)
3. [取得したドメインを元にSSL証明書を発行](https://qiita.com/Shi-nakaya/items/d35b5a0f7fb7a7689fce)← ここの手順の詳細です。
4. [CloudFront構築](https://qiita.com/Shi-nakaya/items/b00a04e07ca6e24887ca)
5. [DNSの設定](https://qiita.com/Shi-nakaya/items/30d2339c3570d012ca62)
6. [セキュリティ対策](https://qiita.com/Shi-nakaya/items/8812da74f5dca200cf45)

AWS Certification Managerにて手順2のRoute53にて取得した独自ドメインを元に
SSL証明書(ワイルドカード証明書)を取得するまでを記載します。

# 手順
AWSにログインし、サービスから「Certification Manager」をクリックします。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/469dc5f2-a327-9368-4d9d-d17a17285f43.png" width=70%>

AWS CertificateManagerの管理画面が表示されます。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/f77db843-9e19-c19d-472b-9d815250acf6.png" width=70%>
超重要！！！！
***AWS リージョンを 米国東部（バージニア北部）に切り替えます。***
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/e0e9d99f-56d8-a040-5843-110a0ae46515.png" width=40%>
大事なことなのでもう一度、記述します。

**A W S リ　ー　ジ　ョ　ン　を　米　国　東　部（　バ　ー　ジ　ニ　ア　北　部　）に　切　り　替　え　ま　す　。**
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/02caed21-097c-e8d3-e331-cddccd0e5c74.png" width=40%>
Q「なぜ、東京リージョンではダメなの？」
A「CrondFrontでは米国東部（バージニア北部）リージョン以外で取得したAWS CertificateManagerの証明書は使用できまないからです。」
https://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/cnames-and-https-requirements.html#https-requirements-aws-region
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/b93d9597-6040-f707-a963-0c3d4c1f93bb.png)

リージョンを切り替えたら
左側の証明書のプロビジョニングの「今すぐ始める」をクリック
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/3ebc789a-4b2c-57af-5ca7-ac9eb10605e3.png" width=70%>

「パブリック証明書のリクエスト」を選択して「証明書のリクエスト」をクリック
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/c034d991-11cc-3c3b-55b0-cf63a6c646c7.png" width=70%>

ドメイン名の欄に
「*.[取得した独自ドメイン]」と入力します。（*を付けるのはワイルドカード証明書(hoge.saikyouawswordpress.comとかhuga.saikyouawswordpress.com)にするため）
入力したら「次へ」をクリック
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/d5e16623-b4a7-664b-aa2c-b89030cf3708.png"" width=70%>

今回は「DNSの検証」を選択して
「確認」をクリックします。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/7b5ee4de-3d08-84d6-9c7a-cea5fa8410b1.png"" width=70%>

「確定とリクエスト」をクリックします。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/07564381-7a17-e54e-e4d5-8c3fad81a3cc.png" width=70%>

画面が遷移するので「続行」をクリックします。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/de87274b-c835-543c-e440-514e01ebfc90.png" width=70%>

登録したドメインが検証保留中となっているのが確認できます。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/b67c2340-de69-3d9c-8413-5867d5c8b8b5.png" width=70%>

ドメインの横にある右三角マーク(:arrow_forward:)をクリックすると
[Route53でのレコードの作成]というボタンが表示されるのでこれをクリックします。
（※下記の画像は検証が完了してしまっているのでボタンが非アクティブになっていますが、本来であればクリック可能です。）
そもそもボタンが表示されない！という場合は証明書発行に利用したドメインがRoute53で取得したドメインでない可能性があります。
<img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/265300/7848833b-e89f-0473-868e-31e01e3d6100.png" width=70%>
確認画面に遷移するので作成をクリック

しばらくするとドメインの検証が完了し、
検証状態が成功となり証明書が利用可能となります。

以上で証明書の発行は完了です。